Política de privacidad de Concre Tecnología
Cómo Concre Tecnología recopila, utiliza, conserva y protege datos en su servicio de marketing asistido por IA y WhatsApp.
Esta Política de privacidad explica cómo Concre Tecnología ("nosotros" o "nuestro") trata información cuando empresas y sus contactos autorizados utilizan nuestro servicio de marketing asistido por inteligencia artificial, la aplicación de administración, las integraciones de WhatsApp Business y los enlaces públicos relacionados (el "Servicio"). Concre Tecnología opera desde España. Para consultas de privacidad puede escribir a privacy@concre.ai y para soporte general a support@concre.ai.
1. Quién es responsable de los datos
Concre Tecnología actúa como responsable del tratamiento para las cuentas de operador, la seguridad, la facturación, el soporte y el funcionamiento del Servicio. Cuando tratamos mensajes, contactos, contenidos y activos por instrucciones de una empresa cliente, normalmente actuamos como encargado del tratamiento de esa empresa. La empresa cliente sigue siendo responsable de informar a sus contactos y de disponer de una base jurídica válida.
2. Información que tratamos
- Datos de cuenta y empresa: nombre, correo electrónico, rol, empresa, productos, ubicación, identidad visual, tono de marca, público objetivo y preferencias.
- Solicitudes desde la web: número de WhatsApp, nombre, nombre del local, tipo de local o cocina, plan y modalidad de interés; página de entrada, origen del referidor, llamada a la acción y parámetros UTM o identificadores publicitarios expresamente permitidos; idioma, zona horaria, clase de dispositivo, navegador y sistema operativo, preferencias básicas de visualización y conexión; dirección IP y agente de usuario de la petición; y el historial de pasos, estados, incidencias y seguimiento del alta. No recogemos contraseñas, cookies, tokens, parámetros URL arbitrarios, ubicación precisa ni huellas digitales de dispositivo.
- Datos de WhatsApp: número de teléfono, nombre del perfil, mensajes, respuestas interactivas, archivos, notas de voz, marcas de tiempo y estados de envío, entrega o lectura.
- Contenido de marketing: instrucciones, prompts, textos, imágenes de referencia, logos, borradores, revisiones, aprobaciones y resultados generados.
- Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad, errores, identificadores de solicitud, uso de proveedores y costes.
- Datos de integraciones: identificadores de cuentas conectadas y credenciales cifradas necesarias para ejecutar las integraciones solicitadas por el cliente.
No solicitamos datos sensibles. No envíe información de salud, datos financieros completos, documentos de identidad u otra información sensible salvo que exista una necesidad legítima, autorización y un acuerdo específico.
3. Para qué utilizamos la información
Utilizamos la información para prestar y personalizar el Servicio; recibir y enviar mensajes autorizados; transcribir notas de voz; generar o editar contenidos; mantener el historial de conversación; facilitar revisión humana; prevenir abuso; aplicar límites de uso; resolver incidencias; cumplir obligaciones legales; mantener copias de seguridad y mejorar la fiabilidad.
Si inicia una solicitud desde la web, tratamos los datos facilitados, la atribución de campaña, el contexto técnico proporcionado por su navegador y el progreso de los pasos para responder a su petición, medir de forma agregada el embudo, prevenir abuso, resolver incidencias y adoptar medidas precontractuales solicitadas por usted. Al pulsar «Continuar» después de leer el aviso visible, autoriza el envío por WhatsApp de los mensajes transaccionales estrictamente necesarios para completar o retomar esa solicitud. Enviar la solicitud no crea una cuenta: la cuenta solo se crea si responde al mensaje de confirmación. Esta autorización no incluye promociones y no produce ningún cobro.
Cuando sea aplicable, las bases jurídicas incluyen la ejecución de un contrato, intereses legítimos en operar y proteger el Servicio, consentimiento y cumplimiento de obligaciones legales.
4. WhatsApp, mensajes y controles
Concre Tecnología utiliza la plataforma WhatsApp Business de Meta para recibir y entregar mensajes. La empresa cliente es responsable de obtener los consentimientos necesarios, respetar las reglas de plantillas y ventanas de conversación y no enviar spam.
Los comandos STOP, PARAR, SAIR o BAJA detienen las respuestas automáticas. Los comandos HUMAN, HUMANO o HUMANA solicitan atención de una persona. Un operador también puede pausar la automatización. Las conversaciones pueden continuar visibles para operadores autorizados aunque la respuesta automática esté pausada.
5. Inteligencia artificial
Concre Tecnología utiliza OpenRouter y proveedores de modelos seleccionados para procesar texto, imágenes, visión y transcripción. Solo enviamos el contenido y contexto razonablemente necesarios para la solicitud. Los resultados de IA pueden ser inexactos, sesgados, no exclusivos o inadecuados; deben ser revisados por una persona antes de publicarse o utilizarse comercialmente.
6. Proveedores y comunicaciones de datos
No vendemos datos personales. Podemos compartir la información estrictamente necesaria con:
- Supabase, para base de datos, autenticación, almacenamiento privado, funciones y gestión cifrada de credenciales.
- Vercel, para alojamiento web y distribución de contenido.
- Meta Platforms / WhatsApp, para operaciones de cuenta y entrega de mensajes.
- OpenRouter y modelos subyacentes seleccionados, para las funciones de IA solicitadas.
- Autoridades o asesores cuando sea exigido por ley, necesario para proteger derechos o relacionado con una operación empresarial legítima.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario aplicamos mecanismos reconocidos, como decisiones de adecuación o cláusulas contractuales tipo, y evaluamos medidas de protección adicionales.
8. Conservación
Conservamos cuentas, conversaciones, perfiles de empresa y contenidos durante la relación activa para mantener la continuidad del Servicio. Tras el cierre, procuramos eliminar o anonimizar los datos operativos dentro de 90 días, salvo que el cliente solicite antes la eliminación o una obligación legal exija conservarlos. Las capturas técnicas detalladas de proveedores se conservan durante periodos más breves y las copias de seguridad pueden mantener datos durante un ciclo adicional limitado.
Las solicitudes iniciadas en la web que no llegan a activarse caducan a los 30 días. Un proceso programado elimina periódicamente las solicitudes caducadas. Las direcciones IP y agentes de usuario sin procesar se aíslan de las vistas ordinarias de operadores y se eliminan como máximo siete días después de la última actividad. El historial técnico del embudo se elimina a los 90 días; la atribución y el contexto técnico de bajo detalle pueden conservarse con la solicitud o, si se activa, como procedencia de la relación.
9. Seguridad
Aplicamos TLS, controles de acceso por rol y empresa, políticas de seguridad a nivel de fila, almacenamiento privado, secretos cifrados, validación de firmas de webhooks, controles contra duplicados, auditoría, límites de uso y pausas operativas. Ningún sistema es totalmente seguro; comunique inmediatamente cualquier sospecha a security@concre.ai o support@concre.ai.
10. Sus derechos
Según la legislación aplicable, puede solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición, retirar su consentimiento y presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad competente. Escriba a privacy@concre.ai. Podemos verificar su identidad y, cuando actuemos como encargado, coordinar la solicitud con la empresa cliente responsable.
11. Cookies y almacenamiento local
La aplicación de operadores utiliza cookies o almacenamiento estrictamente necesarios para autenticación, seguridad y preferencias. La landing page y las páginas legales no utilizan cookies publicitarias por defecto. Si incorporamos analítica o publicidad que requiera consentimiento, actualizaremos este aviso e implementaremos el control correspondiente.
12. Menores
El Servicio está dirigido a empresas y personas adultas y no está diseñado para menores. Si cree que un menor ha facilitado datos, contacte con privacy@concre.ai.
13. Cambios en esta política
Podemos actualizar esta política cuando cambien el Servicio, nuestros proveedores o la ley. Publicaremos la versión actual con su fecha de entrada en vigor y notificaremos cambios materiales cuando corresponda.
14. Contacto
Privacidad y derechos: privacy@concre.ai. Soporte general: support@concre.ai. Sitio web: https://www.concre.ai. Concre Tecnología presta el Servicio desde España.